Azure Monitor-gegevensbronnen en methoden voor gegevensverzameling

Azure Monitor is gebaseerd op een gemeenschappelijk bewakingsgegevensplatform dat u kunt gebruiken om verschillende typen gegevens uit meerdere typen resources samen te analyseren met behulp van een gemeenschappelijke set hulpprogramma's. Op dit moment gebruiken verschillende gegevensbronnen voor Azure Monitor verschillende methoden om hun gegevens te leveren. Voor elk gegevenstype zijn doorgaans verschillende typen configuratie vereist. In dit artikel worden algemene bronnen beschreven van bewakingsgegevens die Azure Monitor verzamelt en de bijbehorende methoden voor gegevensverzameling. Gebruik dit artikel als uitgangspunt om inzicht te hebben in de opties voor het verzamelen van verschillende typen gegevens die in uw omgeving zijn gegenereerd.

Belangrijk

Er zijn kosten verbonden aan het verzamelen en behouden van de meeste typen gegevens in Azure Monitor. Om uw kosten te minimaliseren, moet u ervoor zorgen dat u niet meer gegevens verzamelt dan u nodig hebt en dat uw omgeving is geconfigureerd om uw kosten te optimaliseren. Zie Kostenoptimalisatie in Azure Monitor voor een overzicht van aanbevelingen.

Azure-hulpmiddelen

De meeste resources in Azure genereren een standaardset bewakingsgegevens die in de volgende tabel worden beschreven. Sommige services hebben meer verzamelbare gegevens, zoals beschreven in andere secties in dit artikel. Ongeacht de services die u bewaakt, begint u met het begrijpen en configureren van de verzameling van deze kerngegevens.

Maak diagnostische instellingen voor elk van de volgende gegevenstypen om ze naar een Log Analytics werkruimte te verzenden, ze te archiveren in een opslagaccount of ze naar een Event Hub te streamen voor opname door services buiten Azure. Zie Diagnostische instellingen maken in Azure Monitor.

Gegevenstype Beschrijving Methode voor gegevensverzameling
Activiteitenlogboek Biedt inzicht in gebeurtenissen op abonnementsniveau voor Azure services, waaronder servicestatusrecords en configuratiewijzigingen. Automatisch verzameld. Bekijk in Azure Portal of maak een diagnostische instelling om deze naar andere bestemmingen te verzenden. U kunt deze gratis in een Log Analytics werkruimte verzamelen. Zie het activiteitenlogboek van Azure Monitor.
Metrische platformgegevens Numerieke waarden worden automatisch met regelmatige tussenpozen verzameld voor verschillende aspecten van een resource. Specifieke metrische gegevens variëren voor elk type resource. Automatisch verzameld en opgeslagen in metrische gegevens van Azure Monitor. Bekijk in Metrics Explorer of maak een diagnostische instelling om deze naar andere bestemmingen te verzenden. Zie het overzicht van metrische gegevens van Azure Monitor en ondersteunde metrische gegevens met Azure Monitor voor een lijst met metrische gegevens voor verschillende services.
Logboeken van bronnen Biedt inzicht in bewerkingen die zijn uitgevoerd binnen een Azure resource. De inhoud van resourcelogboeken verschilt per Azure-service en resourcetype. U moet een diagnostische instelling maken om resourcelogboeken te verzamelen. Zie Azure-resourcelogboeken en ondersteunde services, schema's en categorieën voor Azure-resourcelogboeken voor meer informatie over elke service.

Logboekgegevens van Microsoft Entra-id

Auditlogboeken en aanmeldingslogboeken in Microsoft Entra ID zijn vergelijkbaar met de activiteitenlogboeken in Azure Monitor. Maak diagnostische instellingen voor elk van de volgende gegevenstypen die moeten worden verzonden naar een Log Analytics-werkruimte, gearchiveerd naar een opslagaccount of gestreamd naar een Event Hub voor opname door services buiten Azure. Zie Diagnostische instellingen voor Microsoft Entra configureren voor activiteitenlogboeken.

Gegevenstype Beschrijving Methode voor gegevensverzameling
Controlelogboeken

Aanmeldingslogboeken		 Hiermee kunt u veel aspecten van uw Microsoft Entra ID-omgeving beoordelen, waaronder de geschiedenis van aanmeldingsactiviteiten, audittrail van wijzigingen die zijn aangebracht in een bepaalde tenant en activiteiten die door de inrichtingsservice worden uitgevoerd. Automatisch verzameld met activiteitenlogboeken. Bekijk in Azure Portal of maak een diagnostische instelling om deze naar andere bestemmingen te verzenden.

Apps en workloads

Toepassingsgegevens

Toepassingsbewaking in Azure Monitor wordt uitgevoerd met Application Insights, waarmee gegevens worden verzameld van toepassingen die worden uitgevoerd op verschillende platforms in Azure, een andere cloud of on-premises. Wanneer u Application Insights inschakelt voor een toepassing, worden metrische gegevens en logboeken verzameld die betrekking hebben op de prestaties en werking van de toepassing en worden deze opgeslagen in hetzelfde Azure Monitor-gegevensplatform dat door andere gegevensbronnen wordt gebruikt.

Zie het Overzicht van Application Insights voor meer informatie over de gegevens die Application Insights verzamelt en koppelt aan artikelen over onboarding van uw toepassing.

Gegevenstype Beschrijving Methode voor gegevensverzameling
Toepassingslogboeken Operationele gegevens over uw toepassing, waaronder paginaweergaven, toepassingsaanvragen, uitzonderingen en traceringen. Bevat ook informatie over afhankelijkheden tussen applicatiecomponenten ter ondersteuning van de applicatiekaart en gegevenscorrelatie. Toepassingslogboeken worden opgeslagen in een Log Analytics-werkruimte die u selecteert als onderdeel van het onboardingproces.
Statistieken Numerieke gegevens die de prestaties van uw toepassing en gebruikersaanvragen meten, gemeten met intervallen van tijd. Metrische gegevens worden opgeslagen in zowel metrische gegevens van Azure Monitor als in de Log Analytics-werkruimte.
Sporen Traceringen zijn een reeks gerelateerde gebeurtenissen die end-to-end-aanvragen bijhouden via de onderdelen van uw toepassing. Traceringen worden opgeslagen in de Log Analytics-werkruimte voor de app.

Infrastructuur

Gegevens van virtuele machines

Virtuele Azure-machines maken dezelfde activiteitenlogboeken en metrische platformgegevens als andere Azure-resources. Naast deze hostgegevens moet u het gastbesturingssysteem en de werkbelastingen bewaken die erop worden uitgevoerd. Voor deze bewaking is de Azure Monitor Agent of Azure Monitor SCOM-Managed Instance vereist. De volgende tabel bevat de meest gebruikelijke gegevens om te verzamelen van VM's. Zie Virtuele machines bewaken met Azure Monitor: Gegevens verzamelen voor een volledige beschrijving van de verschillende soorten gegevens die u van virtuele machines kunt verzamelen.

Gegevenstype Beschrijving Methode voor gegevensverzameling
Windows-gebeurtenissen Logboeken voor clientbesturingssysteem en verschillende applicaties op Windows-VM's. Implementeer de Azure Monitor Agent (AMA) en maak een DCR (Gegevensverzamelingsregel) om gegevens naar Log Analytics werkruimte te verzenden. Zie Gegevens verzamelen met De Azure Monitor-agent.
Syslog Logboeken voor het clientbesturingssysteem en verschillende applicaties op Linux-VM's. Implementeer de Azure Monitor Agent (AMA) en maak een DCR (Gegevensverzamelingsregel) om gegevens naar Log Analytics werkruimte te verzenden. Zie Syslog-gebeurtenissen verzamelen met Azure Monitor Agent. Zie Zelfstudie: Syslog-gegevens doorsturen naar een Log Analytics werkruimte met Microsoft Sentinel met behulp van Azure Monitor Agent om de VM als syslog-doorstuurserver te gebruiken.
Clientprestatiegegevens Prestatiemeteritems voor het besturingssysteem en toepassingen die op de virtuele machine worden uitgevoerd. Implementeer de Azure Monitor Agent (AMA) en maak een DCR (Gegevensverzamelingsregel) om gegevens te verzenden naar Azure Monitor metrische gegevens en/of Log Analytics werkruimte. Zie Gegevens verzamelen met De Azure Monitor-agent.

Schakel VM Insights in om vooraf gedefinieerde geaggregeerde prestatiegegevens naar Log Analytics werkruimte te verzenden. Zie VM-Inzichten Overzicht inschakelen voor installatieopties.
Processen en afhankelijkheden Details over processen die worden uitgevoerd op de computer en hun afhankelijkheden op andere computers en externe services. Hiermee schakelt u de kaartfunctie in VM Insights in. Schakel VM-inzichten op de machine in met de optie processen en afhankelijkheden . Zie VM-Inzichten Overzicht inschakelen voor installatieopties.
Tekstlogboeken Toepassingslogboeken die naar een tekstbestand zijn geschreven. Implementeer de Azure Monitor Agent (AMA) en maak een DCR (Gegevensverzamelingsregel) om gegevens naar Log Analytics werkruimte te verzenden. Zie Logboeken verzamelen uit een tekst- of JSON-bestand met de Azure Monitor Agent.
IIS-logboeken Logboeken die zijn gemaakt door Internet Information Service (IIS). Implementeer de Azure Monitor Agent (AMA) en maak een DCR (Gegevensverzamelingsregel) om gegevens naar Log Analytics werkruimte te verzenden. Zie IIS-logboeken verzamelen met Azure Monitor Agent.
SNMP-valstrikken Algemeen geïmplementeerd beheerprotocol voor het bewaken en configureren van Linux-apparaten en -apparaten. Zie SNMP-trapgegevens verzamelen met Azure Monitor Agent.
Management pack-gegevens Als u een bestaande investering in System Center Operations Manager hebt, kunt u migreren naar de cloud terwijl u uw investering in bestaande management packs behoudt met behulp van Azure Monitor SCOM-Managed Instance. Azure Monitor SCOM Managed Instance slaat gegevens op die worden verzameld door management packs in een exemplaar van SQL MI. Zie Log Analytics configureren voor Azure Monitor SCOM Managed Instance om deze gegevens naar een Log Analytics-werkruimte te verzenden.

Kubernetes-clustergegevens

AKS-clusters (Azure Kubernetes Service) maken dezelfde activiteitenlogboeken en metrische platformgegevens als andere Azure-resources. Naast deze hostgegevens genereren ze echter een gemeenschappelijke set clusterlogboeken en metrische gegevens die u kunt verzamelen van uw AKS-clusters en Kubernetes-clusters met Arc.

Gegevenstype Beschrijving Methode voor gegevensverzameling
Clustermetingen Gebruiks- en prestatiegegevens voor het cluster, knooppunten, implementaties en workloads. Schakel beheerde Prometheus in voor het cluster om metrische clustergegevens naar een Azure Monitor-werkruimte te verzenden. Zie Prometheus en Grafana inschakelen voor onboarding en de configuratie van metrische standaardgegevens van Prometheus in Azure Monitor voor een lijst met metrische gegevens die standaard worden verzameld.
Kubernetes-logboeken Standaard Kubernetes-logboeken, inclusief gebeurtenissen voor het cluster, knooppunten, implementaties en workloads. Schakel Container Insights voor het cluster in om containerlogboeken naar een Log Analytics werkruimte te verzenden. Zie Container Insights inschakelen voor onboarding en het configureren van gegevensverzameling in Container Insights met behulp van een regel voor gegevensverzameling om te configureren welke logboeken worden verzameld.

Aangepaste bronnen

Aangepaste gegevensbronnen, met name buiten Azure, vereisen aangepaste methoden voor het verzamelen van gegevens. Raadpleeg de volgende tabel om inzicht te hebben in de opties.

Gegevenstype Beschrijving Methode voor gegevensverzameling
Event Hubs-logboeken Gegevens verzamelen van Azure Event Hubs. Maak een regel voor gegevensverzameling om de doelwerkruimte en structuur van binnenkomende gegevens te definiëren. Zie Gebeurtenissen van Azure Event Hubs opnemen in Azure Monitor-logboeken (preview).>
REST API-logboeken Verzamel logboekgegevens van een REST-client en sla deze op in de Log Analytics-werkruimte. Maak een regel voor gegevensverzameling om de doelwerkruimte en eventuele gegevenstransformaties te definiëren. Zie logboekopname-API in Azure Monitor.
Statistieken Verzamel aangepaste metrische gegevens voor Azure-resources van een REST-client. Zie Aangepaste metrische gegevens verzenden voor een Azure-resource naar het metrische azure Monitor-archief met behulp van een REST API.

Volgende stappen

  • Laatst bijgewerkt om